Chrome安全更新修复33个漏洞，其中七个高危

谷歌发布了一次重大Chrome安全更新，共修复33个独立漏洞。稳定版频道Windows和Mac版本已更新至149.0.7827.155/.156，Linux用户同步获得149.0.7827.155版本。

七个高危漏洞领衔榜单

七个漏洞获得谷歌最高级别的"严重"评级，其中大多数为释放后使用（use-after-free）错误——这类内存损坏漏洞往往可被用于实现远程代码执行。

CVE-2026-12437位于WebShare组件；CVE-2026-12442影响密码功能；CVE-2026-12443涉及Web身份验证；CVE-2026-12439和CVE-2026-12440则针对数字凭据功能。由于这些漏洞涉及浏览器敏感区域，攻击者可将其组合利用以造成严重危害，因此尽快打补丁至关重要。

高危级别漏洞修复

其余漏洞均被标记为"高危"级别，涵盖扩展程序、WebRTC、媒体、下载及标签栏等多个模块，其中多个涉及堆缓冲区溢出或不可信输入验证缺陷。此次Chrome安全更新的修复范围深入浏览器代码库的各个角落，外部研究人员（包括Tu Zhixin）与谷歌内部团队共同参与了漏洞发现工作。

如何保持安全防护

大多数用户将在未来数天内通过自动推送收到更新，但建议不要被动等待。请打开菜单，进入"帮助"，选择"关于Google Chrome"以立即触发更新检查。下载完成后，重启浏览器即可应用修复。

与往常一样，谷歌在大多数用户完成更新之前将限制漏洞详情的公开，以防止攻击者抢先将补丁信息武器化。

总而言之，此次Chrome安全更新值得立即部署。内存安全漏洞始终是攻击者的热门目标，而一次快速重启便是最低成本的安全保障。

https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_01750511403.html

原文始发于微信公众号（sec随谈）：Chrome安全更新修复33个漏洞，其中七个高危